Secure Pipes 實用場景

根據您要完成的任務選擇一個設定，然後按照其欄位和安全檢查的詳細指南進行操作。

連線遠端 PostgreSQL 資料庫

目標： 在 Mac 上使用資料庫客戶端，而無需開啟公共網際網路的資料庫連接埠。

建立一個本機轉發：Mac監聽器127.0.0.1:15432，遠端目標127.0.0.1:5432，在你真實的SSH伺服器上。連線配置，然後使用資料庫自​​己的憑據將資料庫客戶端指向 127.0.0.1:15432。

如果 PostgreSQL 在伺服器專用網路中的另一臺計算機上執行，請使用該專用主機名/地址作為遠端目標。必須允許 SSH 伺服器存取它。

用一個連線配置存取多個內部服務

建立第一個本機對映，然後開啟 管理連接埠轉發… 並新增內部 Web 服務作為第二行。使用不同的本機監聽器連接埠，輸入用途標籤並儲存表和連線配置。

這些對映共用 SSH 設定並同時停止，支援 TCP/Unix 套接字目標，並非通用 UDP 轉發。共用試用期結束後，多連接埠轉發需要Pro 版。

從 SSH 伺服器預覽本機 Web 應用程式

在 127.0.0.1:3000 上本機執行 Web 應用程式，然後使用伺服器監聽器 127.0.0.1:18080 建立一個 遠端轉發。從 SSH 伺服器存取其轉發的連接埠。

此設定僅是環回的。要允許其他遠端客戶端，請在公開之前與管理員一起檢查伺服器 GatewayPorts 策略、身分驗證和防火牆限制。

為單個瀏覽器使用代理

對於支援代理的瀏覽器/客戶端，在 127.0.0.1:1080 上建立 SOCKS 連線配置 並配置該客戶端以使用它，包括支援的代理端 DNS。

對於基於應用程式的路由，請在代理下配置上游伺服器，為所選瀏覽器建立本機 Mac規則，選擇代理操作並啟動透明代理。檢查活動連線中的匹配規則，而不是假設瀏覽器使用代理。

與手機共享路由

啟動透明代理和區域網共享.在手機的手動 Wi-Fi HTTP 代理設定中輸入 Mac 選擇的 LAN 地址和共享連接埠。保持身分驗證啟用並使用受信任的網路。

要以不同於 Mac 的方式路由該手機，請使用其源 IP 建立 區域網裝置 規則。忽略手動代理設定的應用程式超出了此設定的範圍。

將設定移至新安裝

對於您自己的完整配置，匯出加密備份，保留其密碼並單獨儲存私鑰檔案。連線前恢復並檢查設定。

對於選定的連線設定，生成分享二維碼，使用較短的有效期並單獨傳送其密碼。收件人配置自己的憑據並驗證伺服器信任。